在《个人信息保护法》中，控制器是指决定个人信息处理目的、方式的自然人、法人或其他组织，承担主要法律责任。
控制器义务包括告知同意、数据安全措施、跨境传输评估及删除权响应，违反将面临行政处罚。
建议控制器建立隐私政策、进行影响评估，并定期审计以避免风险。
个人信息保护法
•
2026-01-01 13:31:29
•
5.2k+ 阅读
个人信息保护法中控制器的定义、义务与合规责任解析
摘要：控制器指决定个人信息处理目的的主体，须履行安全保护义务，确保数据合规。